Ơ sao nó biết được dùng chung mật khẩu các bác? Hay chính nó bị tấn công...

Tắt Quảng Cáo [X]

Đăng Nhập để ẩn Tất Cả Quảng Cáo

Ơ sao nó biết được dùng chung mật khẩu các bác?
Hay chính nó bị tấn công rồi đổ tội cho bên khác???
#j2team_discussion

 

Ở dưới mình thấy họ dùng từ "có thể" tức không phải khẳng định.

Thứ hai là theo như trong hình có nhắc tới trang HIBP (HaveIbeenPwned), trang này có cung cấp API cho các bên thứ 3 dùng để kiểm tra tài khoản người dùng có bị rò rỉ không. Nên rất có thể Mega đã quét qua HIBP để cảnh báo người dùng khi phát hiện tài khoản của người dùng đang bị lộ.

API của HIBP cho phép đối tác gửi 5 kí tự đầu tiên của chuỗi hash (băm mật khẩu) để kiểm tra nên Mega sẽ không cần gửi mật khẩu gốc của người dùng (không làm lộ mật khẩu người dùng khi kiểm tra).

Ví dụ cụ thể cho dễ hiểu:
+ Mật khẩu của bạn là J2Te@mForev3r
+ Mega sử dụng SHA-1 băm mật khẩu trên thành chuỗi b7804352bbbe2576ba7c3f08dcd838ef268189a9
+ Mega lấy 5 kí tự đầu tiên gửi cho HIBP: b7804
+ Nếu HIBP tìm thấy mật khẩu được băm có 5 kí tự đầu là "b7804", họ sẽ trả về danh sách chứa mọi hash bắt đầu bằng 5 kí tự này.
+ Mega sau đó có thể tự so sánh chuỗi SHA-1 gốc để tìm xem chuỗi băm đầy đủ có trong danh sách HIBP trả về không. Nếu có > chứng tỏ mật khẩu của bạn đã rò rỉ ở một trang web khác bị hack.

P/S: Firefox cũng tích hợp với HIBP từ 2018 để cho phép người dùng đăng ký nhận cảnh báo khi họ rơi vào một vụ rò rỉ dữ liệu: Vui lòng đăng kí hoặc đăng nhập để thấy liên kết tại BigMMO

 

Có thể là bị tấn công rồi đó anh

 

Làm như A Quảng rút dây nguồn là xong tấn công gì dc